
GitLab : la CVE-2026-19478 exploitée activement quelques jours après sa divulgation
La CVE-2026-19478 de GitLab est exploitée activement, permettant l'injection de code à distance. Mise à jour immédiate nécessaire pour les versions affectées.

La CVE-2026-19478 de GitLab est exploitée activement, permettant l'injection de code à distance. Mise à jour immédiate nécessaire pour les versions affectées.

Atlassian et Splunk publient des correctifs pour plus de 250 vulnérabilités dans leurs produits, incluant des failles critiques dans des dépendances tierces.

Découvrez les attaques exploitant CVE-2026-73570 sur Zimbra. Mettez à jour vos serveurs immédiatement pour éviter l'exécution de commandes arbitraires.

Failles critiques du 20 août : Gogs, macOS, CircleCI, pilotes signés et campagnes Grandoreiro. Les menaces cybersécurité à connaître.

Faille SNMP Zimbra permettant l'exécution de commandes à distance sans auth. Score CVSS élevé. Vérifiez et mettez à jour vos serveurs ZCS.

Faille critique CVE-2026-32475 dans Elementor Pro : exécution de code à distance via formulaires. Mettez à jour vers 4.2.2+.

Découvrez CVE-2026-64849: vulnérabilité SSRF critique dans MLflow exposant identifiants cloud et services internes. Détails et remédiation.

Cisco corrige 15 failles, dont 4 critiques dans Crosswork (CVSS 10). Impact sur Secure Workload et BroadWorks. Mises à jour sécuritaires disponibles.

Citrix alerte sur une faille critique d'authentification dans NetScaler ADC/Gateway. Correctifs urgents pour CVE-2026-19490 et CVE-2026-19489.